Meu computador está lento e com adwares

 Olá pessoal. Gostei muito do fórum de vocês, estou aqui para resolver um problema que está me atrapalhando bastante nos últimos dias.

É que meu PC está muito lento e com várias toolbars indesejadas como Ask Toolbar e outras mais. Além disto o PC está quase impossível de usar por causa da lentidão que está tendo. Também no gerenciador de tarefas do Windows está aparecendo uns processos muito estranhos que parecem ser de vírus.

Fico no aguardo de orientação para a solução disto. Obrigado desde já!

 Olá Rafael. Seja bem vindo ao Fórum PC Brasil.

Siga, por gentileza, as dicas dos tutoriais abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste, por gentileza, o log do Adwcleaner que estará em C:\AdwCleaner\AdwCleaner[S0].txt e o log do Malwarebytes e nos diga como está seu PC depois destes procedimentos.

Ficamos na espera.

Aqui está o log do AdwCleaner:

# AdwCleaner v3.007 - Relatório criado 10/10/2013 às 11:22:43
# Atualizado 09/10/2013 por Xplode
# Sistema Operacional : Windows 7 Home Premium Service Pack 1 (64 bits)
# Usuário : Rafael - RAFAEL-PC
# Executando de : C:\Users\Rafael\Desktop\adwcleaner.exe
# Opção : Limpar

***** [ Serviços ] *****

Serviço Deletada : VideoDownloadConverter_4zService

***** [ Arquivos / Pastas ] *****

Pasta Deletada : C:\Program Files (x86)\VideoDownloadConverter_4z
Pasta Deletada : C:\Users\Rafael\AppData\Local\VideoDownloadConverter_4z
Pasta Deletada : C:\Users\Rafael\AppData\LocalLow\iac
Pasta Deletada : C:\Users\Rafael\AppData\LocalLow\VideoDownloadConverter_4z

***** [ Atalhos ] *****


***** [ Registro ] *****

Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.DynamicBarButton
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.DynamicBarButton.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.FeedManager
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.FeedManager.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.HTMLMenu
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.HTMLMenu.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.HTMLPanel
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.HTMLPanel.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.MultipleButton
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.MultipleButton.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.PseudoTransparentPlugin
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.PseudoTransparentPlugin.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.Radio
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.Radio.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.RadioSettings
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.RadioSettings.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ScriptButton
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ScriptButton.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.SettingsPlugin
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.SettingsPlugin.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.SkinLauncher
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.SkinLauncher.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ThirdPartyInstaller
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ThirdPartyInstaller.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.UrlAlertButton
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.UrlAlertButton.1
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.XMLSessionPlugin
Chave Deletedo : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.XMLSessionPlugin.1
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Valor Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [VideoDownloadConverter Search Scope Monitor]
Valor Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [VideoDownloadConverter_4z Browser Plugin Loader]
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{13119113-0854-469D-807A-171568457991}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{2A1260C1-2964-453F-B0BA-FA429472EB5F}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{33119133-0854-469D-807A-171568457991}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{363D5C92-10DC-4287-93E5-1832EECC48EC}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{3B41BE90-F731-4137-AFF3-2CA951E7F0D9}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{4128C64D-F0DD-4811-9405-D22294E8151F}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{5354D921-3F52-47C5-938D-77A2FB6DEFE7}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{66292684-B2C2-4C7C-B3D2-BF446E30744C}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{69407823-3494-4400-8D49-612549E8F4EE}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{6BFF4BCB-7A73-45A7-AC4C-389A34E1D1EF}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{71144427-1368-4D18-8DC9-2AE3CC4C4F83}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{8FCA5302-6D6D-4645-BF99-D43CF76CE474}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{DD385519-22E7-4BE2-8A8D-35C66DF4858E}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{ED345812-2722-4DCA-9976-D01832DB44EE}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{17B10E59-09E1-4C39-A738-6774D7AB7778}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{1AD2049E-E483-4425-8555-8E0775ACB631}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{23119123-0854-469D-807A-171568457991}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{2D73F2D0-2FAB-458E-977D-2F9050E0ED60}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{3E9469AF-E866-4476-B767-810630F1F6E7}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{47700C35-9E3E-4DAD-934C-0CE28A87237C}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{716E443D-7CAA-44F1-866B-F45D00E712CC}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{72063D77-7590-4DA9-A7F8-F5ECAF3632C4}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{7FC87AC5-FA93-476E-A32C-A941229DED0B}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{03119103-0854-469D-807A-171568457991}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{2D3826A1-F3E8-45D6-94B5-C26D8EC0073B}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{3EE17DD1-E28B-4AED-A3B2-9C29CB2C19D6}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{886F93AD-3CBB-4424-8442-A7340243540F}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{AA289DBC-59B6-40A5-AC7D-C90DF850289C}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{CA723163-6FAD-43D4-8B93-0D8C52BD9974}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{F1F328EB-F5A5-432B-A54C-05F3EF5B0BD8}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{FB0E8A09-F08C-44CF-9E15-97ADAC016248}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{FE8DBB09-C3D3-4477-80CB-D38914B94BB8}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5354D921-3F52-47C5-938D-77A2FB6DEFE7}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{71144427-1368-4D18-8DC9-2AE3CC4C4F83}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ED345812-2722-4DCA-9976-D01832DB44EE}
Valor Deletedo : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{93A3111F-4F74-4ED8-895E-D9708497629E}]
Chave Deletedo : [x64] HKLM\SOFTWARE\Classes\Interface\{17B10E59-09E1-4C39-A738-6774D7AB7778}
Chave Deletedo : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD2049E-E483-4425-8555-8E0775ACB631}
Chave Deletedo : [x64] HKLM\SOFTWARE\Classes\Interface\{23119123-0854-469D-807A-171568457991}
Chave Deletedo : [x64] HKLM\SOFTWARE\Classes\Interface\{2D73F2D0-2FAB-458E-977D-2F9050E0ED60}
Chave Deletedo : [x64] HKLM\SOFTWARE\Classes\Interface\{3E9469AF-E866-4476-B767-810630F1F6E7}
Chave Deletedo : [x64] HKLM\SOFTWARE\Classes\Interface\{47700C35-9E3E-4DAD-934C-0CE28A87237C}
Chave Deletedo : [x64] HKLM\SOFTWARE\Classes\Interface\{716E443D-7CAA-44F1-866B-F45D00E712CC}
Chave Deletedo : [x64] HKLM\SOFTWARE\Classes\Interface\{72063D77-7590-4DA9-A7F8-F5ECAF3632C4}
Chave Deletedo : [x64] HKLM\SOFTWARE\Classes\Interface\{7FC87AC5-FA93-476E-A32C-A941229DED0B}
Chave Deletedo : HKCU\Software\APN PIP
Chave Deletedo : HKCU\Software\Conduit
Chave Deletedo : HKLM\Software\Conduit

***** [ Navegadores ] *****

-\\ Internet Explorer v8.0.7601.17514

Configurações Restauradas : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v25.0 (pt-BR)

[ Arquivo : C:\Users\Rafael\AppData\Roaming\Mozilla\Firefox\Profiles\5q4didzf.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [9981 octets] - [10/10/2013 11:21:56]
AdwCleaner[S0].txt - [9454 octets] - [10/10/2013 11:22:43]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9514 octets] ##########

E aqui está o log do Malwarebytes:

Malwarebytes Anti-Malware 1.75.0.1300
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Versão da Base de Dados: v2013.10.10.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Rafael :: RAFAEL-PC [administrador]

10/10/2013 11:27:00
mbam-log-2013-10-10 (11-27-00).txt

Tipo de Verificação: Verificação Completa (C:\|D:\|)
Opções de verificações ativadas: Memória | Inicialização | Registro | Sistema de arquivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opções de verificação desativadas: P2P
Objetos escaneados: 266322
Tempo decorrido: 20 minuto(s), 55 segundo(s)

Processos de Memória Detectados: 0
(Não foram detectados ítens maliciosos)

Módulos de Memória Detectados: 0
(Não foram detectados ítens maliciosos)

Chaves de Registro Detectadas: 0
(Não foram detectados ítens maliciosos)

Valores de Registro Detectadas: 0
(Não foram detectados ítens maliciosos)

Itens de Dados no Registro Detectadas: 0
(Não foram detectados ítens maliciosos)

Pastas Detectadas: 0
(Não foram detectados ítens maliciosos)

Arquivos Detectados: 7
C:\Users\Rafael\Downloads\teamviewer-8022298-32-bits.exe (PUP.Optional.InstallCore) -> Nenhuma ação foi feita.
C:\Users\Rafael\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R6U0HLF1\VideoDownloadConvert[1].exe (PUP.Optional.FunWebProducts.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Rafael\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\SL4WK83Z\VideoDownloadConvert[1].exe (PUP.Optional.FunWebProducts.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Rafael\AppData\Local\Temp\is701137889\11625952_stp.EXE (PUP.Optional.BundledToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Rafael\AppData\Local\Temp\nskBEB2.tmp-2\APN_ATU3_.exe (PUP.Optional.BundledToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Rafael\Downloads\989-aTubeCatcher.exe (PUP.Optional.BundledToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Rafael\Downloads\atube-catcher-384272-32-bits.exe (PUP.Optional.InstallCore) -> Enviado para a Quarentena e deletado com sucesso.

(fim)

 Vários problemas foram removidos.

Desative temporariamente seu antivirus para evitar conflitos.

  Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Smeenk) e salve-o no Desktop (Área de Trabalho) 

*Mantenha-se conectado com a Internet 

*Clique com o botão direito do mouse no Zoek e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Cole as linhas em marrom no espaço 

autoclean; 
emptyalltemp;
emptyclsid;
hijackthis; 

*Feche o seu navegador e clique [Run Script] 

*Durante o scan a mensagem abaixo será apresentada. Aguarde o término...pode demorar! 

Zoek.exe is running now. 
Do not start any browser windows, they will be closed automatically. 
Please wait! This window will close when finished. 
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

 
*Caso a reinicialização do PC seja solicitada, clique [OK] 

*Clique [Selecionar arquivo...], localize o relatório C:\zoek-results.txt e clique [Abrir] 

* Copie e cole o log gerado pelo Zoek aqui no seu tópico.

Aqui está o log do Zoek:

Zoek.exe Version 4.0.0.5 Updated 09-October-2013
Tool run by Rafael on 10/10/2013 at 12:02:36,55.
Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\Rafael\Downloads\zoek.com [Script inserted]

==== System Restore Info ======================

10/10/2013 12:03:44 Zoek.exe System Restore Point Created Succesfully.

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-4212599582-3396268260-4046761574-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} deleted successfully
HKEY_USERS\S-1-5-21-4212599582-3396268260-4046761574-1000\Software\Microsoft\Internet Explorer\SearchScopes\{cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} deleted successfully
HKEY_USERS\S-1-5-21-4212599582-3396268260-4046761574-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{48586425-6bb7-4f51-8dc6-38c88e3ebb58} deleted successfully
HKEY_USERS\S-1-5-21-4212599582-3396268260-4046761574-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{48586425-6bb7-4f51-8dc6-38c88e3ebb58} deleted successfully
HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{48586425-6bb7-4f51-8dc6-38c88e3ebb58} deleted successfully

==== Deleting CLSID Registry Values ======================

HKEY_USERS\S-1-5-21-4212599582-3396268260-4046761574-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{48586425-6bb7-4f51-8dc6-38c88e3ebb58} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{48586425-6bb7-4f51-8dc6-38c88e3ebb58} deleted successfully

==== Deleting Services ======================


==== FireFox Fix ======================

ProfilePath: C:\Users\Rafael\AppData\Roaming\Mozilla\Firefox\Profiles\5q4didzf.default

user.js not found
---- Lines Customized removed from prefs.js ----

user_pref("extensions.testpilot.alreadyCustomizedToolbar", true);

---- Lines Customized modified from prefs.js ----


---- FireFox user.js and prefs.js backups ----

prefs_102013_1209_.backup

==== Deleting Files \ Folders ======================

"C:\windows\SysNative\tasks\UpdaterEX" deleted
"C:\Windows\tasks\UpdaterEX.job" deleted
"C:\Users\Rafael\AppData\Roaming\UpdaterEX" deleted

==== Firefox Extensions ======================

ProfilePath: C:\Users\Rafael\AppData\Roaming\Mozilla\Firefox\Profiles\5q4didzf.default
- Instrument Test - %ProfilePath%\extensions\testpilot@labs.mozilla.com.xpi

AppDir: C:\Program Files (x86)\Mozilla Firefox
- Default - %AppDir%\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==== Firefox Plugins ======================

Profilepath: C:\Users\Rafael\AppData\Roaming\Mozilla\Firefox\Profiles\5q4didzf.default
101700E93EB905992B518256CB441829 - C:\Users\Rafael\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll - Google Update
E5AF72B7353FF8D431A7C463A4229524 - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll - Shockwave Flash
9C9CBF2993A5FF37607F562028B510F6 - C:\Users\Rafael\AppData\Roaming\Mozilla\plugins\npgtpo3dautoplugin.dll - Google Talk Plugin Video Accelerator
04ABD13AB3893DE73AFD48DE075AB8E6 - C:\Users\Rafael\AppData\Roaming\Mozilla\plugins\npo1d.dll - Google Talk Plugin Video Renderer
BA6B92B8D1493C958C6CCE0A8DEC57CD - C:\Users\Rafael\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll - Google Talk Plugin


==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
No DefaultScope Set For HKCU

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google Url="http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"

==== HijackThis Entries ======================

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~2\Office12\GR469A~1.DLL
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Rafael\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO DE REDE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO DE REDE')
O4 - Startup: TeamViewer 8.lnk = C:\Program Files (x86)\TeamViewer\Version8\TeamViewer.exe
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~2\Office12\GRA32A~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Rafael\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully
C:\Users\Rafael\AppData\Local\Temp\acro_rd_dir\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\networkservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Rafael\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot

==== Empty FireFox Cache ======================

C:\Users\Rafael\AppData\Local\Mozilla\Firefox\Profiles\5q4didzf.default\Cache emptied successfully

==== Empty Chrome Cache ======================

No Chrome User Data found

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

No Java Cache Found

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\Rafael\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== Deleting Files / Folders ======================

"C:\Users\Rafael\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat" not found

==== EOF on 10/10/2013 at 12:12:25,89 ======================

Mais problemas foram removidos pelo Zoek.
_____________________

Siga, por gentileza, as dicas dos tutoriais abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
_____________________

Na sua próxima resposta poste o log do Nod32 Online que estará em C:\Arquivos de programas\Eset\Eset Online Scanner\log.txt juntamente com o log do Junkware Removal Tool que estará salvo em sua área de trabalho com o nome de JRT.txt e nos diga como está seu PC depois destes procedimentos.

Ficamos na espera.

Aqui vai o log do Junkware, quanto ao Nod32 já estarei fazendo e posto a seguir:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Windows 7 Home Premium x64
Ran by Rafael on 10/10/2013 at 12:25:41,04
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\APN_ATU3__RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\APN_ATU3__RASMANCS



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Rafael\AppData\Roaming\mozilla\firefox\profiles\5q4didzf.default\minidumps [5 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 10/10/2013 at 12:31:24,22
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Aqui vai o log do Junkware, quanto ao Nod32 já estarei fazendo e posto a seguir

Ok, ficamos na espera.

Aqui está o log do antivirus online Nod32:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=2133080f978bc148b5f4fd35f24e72ca
# engine=15434
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-10-10 04:12:51
# local_time=2013-10-10 01:12:51 (-0300, Hora oficial do Brasil)
# country="Brazil"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 83444500 132968621 0 0
# scanned=74943
# found=20
# cleaned=20
# scan_time=1605
sh=99DF98DFEF4B483889FA88162D20EE46340A5DBE ft=1 fh=e6e2c196b2ffcb6f vn="Win32/Toolbar.MyWebSearch.W application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zauxstb.dll.vir"
sh=E77CA95E7AD71424D46A74A40A3F8457A3F03291 ft=1 fh=500b4b33c829f885 vn="a variant of Win32/Toolbar.MyWebSearch.W application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll.vir"
sh=0FF3588ECB69D2B18C6FAEC012672CA2F60314F6 ft=1 fh=731190b7425307d6 vn="Win32/Toolbar.MyWebSearch.W application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbprtct.dll.vir"
sh=0F78FE90AF015B0A511EDE007BD1791A341E891E ft=1 fh=d4fd6df3b7cf992d vn="Win32/Toolbar.MyWebSearch.W application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbrmon.exe.vir"
sh=BAEFCB03679575349E01668C4F0938643BAAA022 ft=1 fh=45ba6b521529362d vn="a variant of Win32/Toolbar.MyWebSearch.A application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zdatact.dll.vir"
sh=EAA9D46B8FAB8F3D48BB239ADFE46BA312434017 ft=1 fh=2506fdd3752ff6fe vn="probably a variant of Win32/Toolbar.MyWebSearch.B application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zhtmlmu.dll.vir"
sh=92AC05FFF3AD68271062A3DCB87E12EE6B816DDB ft=1 fh=acec1e59f99ab2fd vn="probably a variant of Win32/Toolbar.MyWebSearch.P application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zieovr.dll.vir"
sh=AFCAAC5845D81A407C63733E4A7D007167F96BE8 ft=1 fh=02b0c8de8c8e9f1e vn="Win32/Toolbar.MyWebSearch.W application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zimpipe.exe.vir"
sh=CBF93E0F6FF8AE054C18BDBE477CBFAF9F467CF9 ft=1 fh=f7d96c65ea0021a5 vn="probably a variant of Win32/Toolbar.MyWebSearch application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zPlugin.dll.vir"
sh=A2F202F68FEF2A31E9FE3AE124A46B908349778C ft=1 fh=bf17c6b7704b10fd vn="Win32/Toolbar.MyWebSearch.W application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zreghk.dll.vir"
sh=857980A7B7AB77FF8E34A090CCD76B8BA628E7E4 ft=1 fh=6c9ac10ea3ee1cdd vn="a variant of Win32/Toolbar.MyWebSearch.P application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zskin.dll.vir"
sh=F5946D49A70A64072739370E7BAD592FE4799EA1 ft=1 fh=5bc3efb780caf8fa vn="Win32/Toolbar.MyWebSearch.W application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zskplay.exe.vir"
sh=8ACE75F6C2417666AD9D60837B72D78B394C3944 ft=1 fh=ae6d89138faf571c vn="Win32/Toolbar.MyWebSearch.W application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrchMn.exe.vir"
sh=630D5FC9ACC4932C87263895F554F8C3CB6D4B4A ft=1 fh=b81ce565a99a556c vn="Win64/Toolbar.MyWebSearch.A application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\AppIntegrator64.exe.vir"
sh=374E378A91209732B48C8416D1E9805E98FDCFA9 ft=1 fh=6da58ad1308c1c96 vn="Win64/Toolbar.MyWebSearch.A application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\AppIntegratorStub64.dll.vir"
sh=6902D246F8FC2457C9AE369B094292DE6EB454BC ft=1 fh=b1be847bff3fcf8f vn="a variant of Win32/Toolbar.MyWebSearch.W application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\CREXT.DLL.vir"
sh=3D7CD376DFDB97512A376E85FBB7F04344C051B6 ft=1 fh=e0ed2601e18686d8 vn="Win64/Toolbar.MyWebSearch.A application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\Hpg64.dll.vir"
sh=B53AFBEB0F7ADF389E498A3D0D72C7E072BCEDDE ft=1 fh=6eadf630fbb41808 vn="Win32/Toolbar.MyWebSearch.T application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll.vir"
sh=7BBFF8810BB79104FE275FBBF7DE48DCBD877E01 ft=1 fh=946da15070ee37db vn="probably a variant of Win32/Toolbar.MyWebSearch.F application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\T8HTML.DLL.vir"
sh=DCD624329E312984E89048B96A979C3ADEC6AD94 ft=1 fh=c71c00112d6c5de9 vn="a variant of Win32/InstallCore.DO application (cleaned by deleting - quarantined)" ac=C fn="C:\Users\Rafael\Downloads\teamviewer-8022298-32-bits.exe"

Poste, por gentileza, um log do programa Hijackthis conforme mostra este link:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:20:21, on 10/10/2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\TeamViewer\Version8\TeamViewer.exe
C:\Users\Rafael\Downloads\JRT.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\SysWOW64\notepad.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
C:\Users\Rafael\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~2\Office12\GR469A~1.DLL
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Rafael\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO DE REDE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO DE REDE')
O4 - Startup: TeamViewer 8.lnk = C:\Program Files (x86)\TeamViewer\Version8\TeamViewer.exe
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~2\Office12\GRA32A~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6292 bytes

No seu log está constando que seu computador está sem antivirus e é muito importante ter um.

Sugiro um ótimo antivirus gratuito para você, como o Avira Free Antivirus.

Para instalar, configurar e usar corretamente o Avira Free Antivirus é só seguir as dicas destes tutoriais:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Depois de instalar e configurar o Avira seguindo as dicas dos tutoriais acima, atualize-o (faça um update) e clique com o botão direito do mouse sobre o símbolo do Avira (aquele guarda-chuva vermelho aberto ao lado do relógio do Windows) e escolha a opção Iniciar o Avira Free Antivirius > clique na opção System Scanner > Clique na opção Varredura Completa > Clique no botão no formato de uma lupa logo acima para iniciar o escaneamento e aguarde a conclusão do escaneamento.
_____________________________________________

* Quando você tiver removido os virus que o Avira encontrar, clique com no botão Relatório > Depois será aberta uma tela com o log, então é só selecionar este Log (Clique no menu: Editar » Selecionar Tudo), depois disso volte novamente no menu: Editar » e clique na opção: Copiar) > Depois disso é só voltar aqui no fórum e postar este log do Avira Antivir para que ele possa ser analisado.

Avira Free Antivirus
Data do arquivo de relatório: quinta-feira, 10 de outubro de 2013 14:10


O programa está sendo executado como versão completa sem limitações.
Os serviços online estão disponíveis.

Licenciado : Avira Free Antivirus
Número de série : 0000149996-ADJIE-0000001
Plataforma : Windows 7 Home Premium
Versão do Windows : (Service Pack 1) [6.1.7601]
Modo de inicialização : Normalmente inicializado
Nome de usuário : Rafael
Nome do computador : RAFAEL-PC

Informações da versão:
BUILD.DAT : 13.0.0.4042 55008 Bytes 30/08/2013 15:02:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 10/10/2013 16:45:00
AVSCANRC.DLL : 13.6.20.2174 60472 Bytes 10/10/2013 16:45:00
LUKE.DLL : 13.6.20.2174 65080 Bytes 10/10/2013 16:47:20
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 10/10/2013 16:45:01
AVREG.DLL : 13.6.20.2174 250424 Bytes 10/10/2013 16:44:55
avlode.dll : 13.6.20.2174 497720 Bytes 10/10/2013 16:44:46
avlode.rdf : 13.0.1.42 26846 Bytes 10/10/2013 16:50:43
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04/04/2013 16:37:56
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 16:38:17
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 16:38:39
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 16:38:57
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 16:39:50
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29/08/2013 16:40:57
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24/09/2013 16:41:17
VBASE007.VDF : 7.11.103.231 2048 Bytes 24/09/2013 16:41:17
VBASE008.VDF : 7.11.103.232 2048 Bytes 24/09/2013 16:41:17
VBASE009.VDF : 7.11.103.233 2048 Bytes 24/09/2013 16:41:18
VBASE010.VDF : 7.11.103.234 2048 Bytes 24/09/2013 16:41:18
VBASE011.VDF : 7.11.103.235 2048 Bytes 24/09/2013 16:41:18
VBASE012.VDF : 7.11.103.236 2048 Bytes 24/09/2013 16:41:19
VBASE013.VDF : 7.11.103.237 2048 Bytes 24/09/2013 16:41:19
VBASE014.VDF : 7.11.104.123 282112 Bytes 26/09/2013 16:41:22
VBASE015.VDF : 7.11.104.237 359424 Bytes 28/09/2013 16:41:25
VBASE016.VDF : 7.11.105.103 195072 Bytes 02/10/2013 16:41:28
VBASE017.VDF : 7.11.105.243 571904 Bytes 07/10/2013 16:41:32
VBASE018.VDF : 7.11.106.91 185856 Bytes 08/10/2013 16:41:34
VBASE019.VDF : 7.11.106.167 183296 Bytes 09/10/2013 16:41:37
VBASE020.VDF : 7.11.106.168 2048 Bytes 09/10/2013 16:41:38
VBASE021.VDF : 7.11.106.169 2048 Bytes 09/10/2013 16:41:38
VBASE022.VDF : 7.11.106.170 2048 Bytes 09/10/2013 16:41:38
VBASE023.VDF : 7.11.106.171 2048 Bytes 09/10/2013 16:41:39
VBASE024.VDF : 7.11.106.172 2048 Bytes 09/10/2013 16:41:39
VBASE025.VDF : 7.11.106.173 2048 Bytes 09/10/2013 16:41:39
VBASE026.VDF : 7.11.106.174 2048 Bytes 09/10/2013 16:41:40
VBASE027.VDF : 7.11.106.175 2048 Bytes 09/10/2013 16:41:40
VBASE028.VDF : 7.11.106.176 2048 Bytes 09/10/2013 16:41:40
VBASE029.VDF : 7.11.106.177 2048 Bytes 09/10/2013 16:41:41
VBASE030.VDF : 7.11.106.178 2048 Bytes 09/10/2013 16:41:41
VBASE031.VDF : 7.11.106.240 173056 Bytes 10/10/2013 16:41:43
Versão do mecanismo : 8.2.12.128
AEVDF.DLL : 8.1.3.4 102774 Bytes 10/10/2013 16:42:36
AESCRIPT.DLL : 8.1.4.156 516478 Bytes 10/10/2013 16:42:35
AESCN.DLL : 8.1.10.4 131446 Bytes 10/10/2013 16:42:32
AESBX.DLL : 8.2.16.26 1245560 Bytes 10/10/2013 16:42:41
AERDL.DLL : 8.2.0.128 688504 Bytes 10/10/2013 16:42:30
AEPACK.DLL : 8.3.2.30 749945 Bytes 10/10/2013 16:42:25
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 10/10/2013 16:42:20
AEHEUR.DLL : 8.1.4.676 6201722 Bytes 10/10/2013 16:42:19
AEHELP.DLL : 8.1.27.6 266617 Bytes 10/10/2013 16:41:52
AEGEN.DLL : 8.1.7.14 446839 Bytes 10/10/2013 16:41:51
AEEXP.DLL : 8.4.1.84 344439 Bytes 10/10/2013 16:42:42
AEEMU.DLL : 8.1.3.2 393587 Bytes 10/10/2013 16:41:49
AECORE.DLL : 8.1.32.0 201081 Bytes 10/10/2013 16:41:47
AEBB.DLL : 8.1.1.4 53619 Bytes 10/10/2013 16:41:46
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 10/10/2013 16:27:46
AVPREF.DLL : 13.6.20.2174 48184 Bytes 10/10/2013 16:44:53
AVREP.DLL : 13.6.20.2174 175672 Bytes 10/10/2013 16:44:56
AVARKT.DLL : 13.6.20.2174 258104 Bytes 10/10/2013 16:44:03
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 10/10/2013 16:44:22
SQLITE3.DLL : 3.7.0.1 394824 Bytes 10/10/2013 16:48:59
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 10/10/2013 16:45:06
NETNT.DLL : 13.6.20.2174 13368 Bytes 10/10/2013 16:47:47
RCIMAGE.DLL : 13.6.20.2174 4788792 Bytes 10/10/2013 16:27:57
RCTEXT.DLL : 13.6.20.2174 69176 Bytes 10/10/2013 16:27:57

Opções de configuração para a varredura:
Nome da tarefa......................................: Varredura completa
Arquivo de configuração.............................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Registro............................................: padrão
Ação primária.......................................: Reparar
Ação secundária.....................................: Excluir
Fazer a varredura do setor mestre de inicialização..: ativado
Fazer a varredura do setor de inicialização.........: ativado
Setores de inicialização............................: C:,
Varredura do processo...............................: ativado
Varredura do processo estendida.....................: ativado
Fazer a varredura do registro.......................: ativado
Procurar rootkits...................................: ativado
Varredura da integridade dos arquivos de sistema....: desativado
Fazer a varredura de todos os arquivos..............: Todos os arquivos
Fazer a varredura dos arquivamentos.................: ativado
Profundidade de recursão............................: 20
Extensões inteligentes..............................: ativado
Heurística de macro.................................: ativado
Heurística do arquivo...............................: estendido
Desviando categorias de risco.......................: +APPL,+JOKE,+PCK,+SPR,

Início da varredura: quinta-feira, 10 de outubro de 2013 14:10

Iniciando a varredura do setor mestre de inicialização:
HD0 do setor mestre de inicialização
[INFO] Nenhum vírus foi encontrado!

Iniciar a varredura dos setores de inicialização:
Setor de inicialização 'C:\'
[INFO] Nenhum vírus foi encontrado!

Iniciando a pesquisa de objetos ocultos.
Erro na biblioteca ARK

A varredura dos processos em execução será iniciada
Processo de varredura 'svchost.exe' – foi feita a varredura em '52' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '36' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '83' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '102' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '138' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '76' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '75' módulo(s)
Processo de varredura 'Dwm.exe' – foi feita a varredura em '34' módulo(s)
Processo de varredura 'spoolsv.exe' – foi feita a varredura em '76' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '63' módulo(s)
Processo de varredura 'taskhost.exe' – foi feita a varredura em '56' módulo(s)
Processo de varredura 'MSCamS64.exe' – foi feita a varredura em '59' módulo(s)
Processo de varredura 'TeamViewer_Service.exe' – foi feita a varredura em '108' módulo(s)
Processo de varredura 'igfxtray.exe' – foi feita a varredura em '32' módulo(s)
Processo de varredura 'hkcmd.exe' – foi feita a varredura em '51' módulo(s)
Processo de varredura 'igfxpers.exe' – foi feita a varredura em '46' módulo(s)
Processo de varredura 'igfxsrvc.exe' – foi feita a varredura em '33' módulo(s)
Processo de varredura 'TeamViewer.exe' – foi feita a varredura em '134' módulo(s)
Processo de varredura 'tv_w32.exe' – foi feita a varredura em '57' módulo(s)
Processo de varredura 'tv_x64.exe' – foi feita a varredura em '42' módulo(s)
Processo de varredura 'SearchIndexer.exe' – foi feita a varredura em '54' módulo(s)
Processo de varredura 'wmpnetwk.exe' – foi feita a varredura em '73' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '55' módulo(s)
Processo de varredura 'mscorsvw.exe' – foi feita a varredura em '35' módulo(s)
Processo de varredura 'mscorsvw.exe' – foi feita a varredura em '30' módulo(s)
Processo de varredura 'TeamViewer_Desktop.exe' – foi feita a varredura em '79' módulo(s)
Processo de varredura 'explorer.exe' – foi feita a varredura em '178' módulo(s)
Processo de varredura 'firefox.exe' – foi feita a varredura em '131' módulo(s)
Processo de varredura 'DllHost.exe' – foi feita a varredura em '35' módulo(s)
Processo de varredura 'Setup.exe' – foi feita a varredura em '51' módulo(s)
Processo de varredura 'avguard.exe' – foi feita a varredura em '99' módulo(s)
Processo de varredura 'avshadow.exe' – foi feita a varredura em '29' módulo(s)
Processo de varredura 'sched.exe' – foi feita a varredura em '44' módulo(s)
Processo de varredura 'avgnt.exe' – foi feita a varredura em '87' módulo(s)
Processo de varredura 'taskhost.exe' – foi feita a varredura em '33' módulo(s)
Processo de varredura 'plugin-container.exe' – foi feita a varredura em '74' módulo(s)
Processo de varredura 'FlashPlayerPlugin_11_8_800_168.exe' – foi feita a varredura em '48' módulo(s)
Processo de varredura 'FlashPlayerPlugin_11_8_800_168.exe' – foi feita a varredura em '58' módulo(s)
Processo de varredura 'avcenter.exe' – foi feita a varredura em '114' módulo(s)
Processo de varredura 'avscan.exe' – foi feita a varredura em '108' módulo(s)
Processo de varredura 'vssvc.exe' – foi feita a varredura em '47' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '28' módulo(s)
Processo de varredura 'SearchProtocolHost.exe' – foi feita a varredura em '29' módulo(s)
Processo de varredura 'SearchFilterHost.exe' – foi feita a varredura em '27' módulo(s)
Processo de varredura 'smss.exe' – foi feita a varredura em '2' módulo(s)
Processo de varredura 'csrss.exe' – foi feita a varredura em '16' módulo(s)
Processo de varredura 'wininit.exe' – foi feita a varredura em '26' módulo(s)
Processo de varredura 'csrss.exe' – foi feita a varredura em '18' módulo(s)
Processo de varredura 'services.exe' – foi feita a varredura em '33' módulo(s)
Processo de varredura 'lsass.exe' – foi feita a varredura em '62' módulo(s)
Processo de varredura 'lsm.exe' – foi feita a varredura em '16' módulo(s)
Processo de varredura 'winlogon.exe' – foi feita a varredura em '31' módulo(s)

Iniciando a varredura dos arquivos executáveis (registro).
Foi feita a varredura do registro ( '3273' arquivos ).


Iniciando a varredura do arquivo:

Iniciar varredura em 'C:\'


Término da varredura: quinta-feira, 10 de outubro de 2013 14:34
Tempo decorrido: 24:44 Minuto(s)

A varredura foi concluída.

16543 Diretórios verificados
155295 Foi feita a varredura nos arquivos
0 Vírus e/ou programas indesejados foram encontrados
0 Os arquivos foram classificados como suspeitos
0 Arquivos excluídos
0 Vírus e programas indesejados foram reparados
0 Os arquivos foram movidos para a quarentena
0 Os arquivos foram renomeados
0 Não é possível fazer a varredura dos arquivos
155295 Arquivos não envolvidos
1662 Os arquivamentos foram verificados
0 Avisos
0 Notas
54 Os objetos foram verificados com a varredura do rootkit
0 Objetos ocultos foram encontrados

O PC está ótimo agora, valeu!

Siga as dicas destes tutoriais para ajudar a proteger seu PC e deixá-lo mais eficiente:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
______________________

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Xplode) e salve-o no Desktop (Área de Trabalho)

*Execute-o, deixe selecionadas as opções Remove disinfection tools e Purge system restore

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Clique [Run] e cole o relatório apresentado

O problema foi resolvido, já instalei e executei o SpywareBlaster e as demais dicas. O PC ficou excelente depois disto, e aqui está o log do DelFix:

# DelFix v10.4 - Logfile created 10/10/2013 at 14:45:00
# Updated 19/07/2013 by Xplode
# Username : Rafael - RAFAEL-PC
# Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Removing disinfection tools ...

Deleted : C:\Program Files (x86)\Hijackthis
Deleted : C:\zoek-results.log
Deleted : C:\Users\Rafael\Desktop\adwcleaner.exe
Deleted : C:\Users\Rafael\Desktop\JRT.txt
Deleted : C:\Users\Rafael\Downloads\esetsmartinstaller_enu.exe
Deleted : C:\Users\Rafael\Downloads\JRT.exe
Deleted : C:\Users\Rafael\Downloads\HijackThis.exe
Deleted : C:\Users\Rafael\Downloads\hijackthis.log
Deleted : C:\Users\Rafael\Downloads\zoek.com
Deleted : C:\Users\Rafael\Downloads\zoek.exe
Deleted : C:\Users\Rafael\Downloads\zoek.zip
Deleted : HKLM\SOFTWARE\AdwCleaner
Deleted : HKLM\SOFTWARE\TrendMicro\Hijackthis

~ Cleaning system restore ...

Deleted : RP #1 [Windows Anytime Upgrade | 10/07/2013 16]
Deleted : RP #2 [Windows Anytime Upgrade | 10/07/2013 16]
Deleted : RP #3 [Windows Update | 10/07/2013 16]
Deleted : RP #4 [Instalação de Pacote de Driver de Dispositivo: Broadcom Adaptadores de rede | 10/07/2013 17:43:16]
Deleted : RP #5 [Installed Microsoft Office Enterprise 2007 | 10/07/2013 18]
Deleted : RP #6 [Installed Adobe Reader X - Português. | 10/07/2013 18]
Deleted : RP #7 [DirectX instalado | 10/07/2013 18]
Deleted : RP #8 [Windows Update | 10/10/2013 13]
Deleted : RP #9 [zoek.exe restore point | 10/10/2013 15]

New restore point created !

########## - EOF - ##########

Caso Resolvido!

Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.